White paper del SANS Reading Room dedicado a la protección de los activos de información de una empresa. Se centra en la seguridad física —exposición de los accesos, protección de salas de equipos, control de visitantes, servicios de soporte y riesgos ambientales— y la complementa con los controles lógicos, para ofrecer una visión integral de por dónde empezar a abordar el desafío de proteger la información del negocio.